Polityka Prywatności Słoneczna Grupa Energetyczna

1. Postanowienia ogólne 1.1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przez Słoneczna Grupa Energetyczna z siedzibą na terenie Rzeczypospolitej Polskiej (dalej: „Spółka”, „my”). 1.2. Polityka została opracowana zgodnie z przepisami obowiązującego prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawą o ochronie danych osobowych. 1.3. Polityka dotyczy przetwarzania danych osobowych klientów, potencjalnych klientów, kontrahentów, użytkowników serwisów internetowych Spółki oraz innych osób, których dane możemy przetwarzać w związku z naszą działalnością w sektorze energetycznym.

2. Administrator danych 2.1. Administratorem danych osobowych jest Słoneczna Grupa Energetyczna prowadząca działalność w sektorze energetycznym na terytorium Polski. 2.2. W sprawach związanych z ochroną danych osobowych można kontaktować się z nami:

   • korespondencyjnie: Słoneczna Grupa Energetyczna, [adres siedziby]
   • e‑mailowo: [adres e‑mail do kontaktu]
   • telefonicznie: [numer telefonu] 2.3. Spółka może wyznaczyć Inspektora Ochrony Danych; informacje o nim i danych kontaktowych będą publikowane w naszych serwisach informacyjnych, jeżeli zostanie powołany.

3. Zakres przetwarzanych danych 3.1. W zależności od celu przetwarzania, możemy przetwarzać w szczególności następujące kategorie danych osobowych:

   • dane identyfikacyjne: imię, nazwisko, PESEL lub NIP (jeśli dotyczy), seria i numer dokumentu tożsamości (w uzasadnionych przypadkach), firma (dla osób prowadzących działalność gospodarczą),
   • dane kontaktowe: adres zamieszkania lub korespondencyjny, adres e‑mail, numer telefonu,
   • dane dotyczące umów energetycznych: numer punktu poboru energii, dane dotyczące zużycia energii, informacje o zainstalowanych urządzeniach (np. instalacje fotowoltaiczne, liczniki), numer klienta,
   • dane rozliczeniowe i płatnicze: numer rachunku bankowego, informacje o płatnościach, historia rozliczeń,
   • dane techniczne i eksploatacyjne: dane dotyczące korzystania z naszych usług, systemów teleinformatycznych, serwisów internetowych, w tym adres IP, identyfikatory urządzeń, dane o logowaniu,
   • dane marketingowe: preferencje dotyczące otrzymywania informacji handlowych, historia zgód i sprzeciwów.

4. Cele i podstawy prawne przetwarzania danych 4.1. Dane osobowe przetwarzamy na podstawie i w granicach dopuszczonych przez RODO. Główne cele przetwarzania to:

   • zawarcie i wykonywanie umów dotyczących sprzedaży energii, dystrybucji energii, montażu i serwisu instalacji energetycznych (art. 6 ust. 1 lit. b RODO),
   • realizacja obowiązków prawnych ciążących na Spółce, w szczególności wynikających z przepisów prawa energetycznego, podatkowego i rachunkowego (art. 6 ust. 1 lit. c RODO),
   • prowadzenie działań marketingowych dotyczących produktów i usług świadczonych przez Słoneczna Grupa Energetyczna, w tym dopasowywanie oferty do potrzeb klientów (art. 6 ust. 1 lit. a lub f RODO – w zależności od kanału komunikacji),
   • obsługa zapytań kierowanych do nas za pośrednictwem formularzy kontaktowych, telefonicznie, e‑mailowo lub pocztą tradycyjną (art. 6 ust. 1 lit. b lub f RODO),
   • dochodzenie roszczeń i obrona przed roszczeniami, prowadzenie postępowań sądowych, windykacyjnych i mediacyjnych (art. 6 ust. 1 lit. f RODO),
   • zapewnienie bezpieczeństwa systemów teleinformatycznych, sieci, urządzeń pomiarowych oraz obiektów technicznych (art. 6 ust. 1 lit. f RODO),
   • prowadzenie analiz biznesowych i statystycznych związanych z działalnością w sektorze energetycznym (art. 6 ust. 1 lit. f RODO). 4.2. Jeśli przetwarzanie odbywa się na podstawie zgody, podanie danych jest dobrowolne, ale może być konieczne do skorzystania z określonych usług, np. do otrzymywania newslettera lub informacji marketingowych.

5. Odbiorcy danych 5.1. Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

   • podmiotom współpracującym ze Spółką przy realizacji umów i usług, np. firmom montażowym, serwisowym, dystrybutorom sprzętu,
   • dostawcom usług IT, hostingu, systemów teleinformatycznych, zapewniającym wsparcie techniczne i serwisowe,
   • podmiotom świadczącym usługi księgowe, prawne, doradcze i windykacyjne,
   • operatorom systemów dystrybucyjnych i przesyłowych, jeżeli jest to niezbędne do realizacji umów i obowiązków wynikających z prawa energetycznego,
   • bankom, operatorom płatności i innym instytucjom finansowym w zakresie obsługi płatności,
   • organom administracji publicznej, organom regulacyjnym (w tym właściwym organom regulującym rynek energii) oraz innym uprawnionym instytucjom – w zakresie wymaganym przez obowiązujące przepisy prawa. 5.2. W przypadku przekazywania danych podmiotom przetwarzającym je w naszym imieniu, zawieramy z nimi odpowiednie umowy powierzenia przetwarzania danych osobowych.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy 6.1. Co do zasady dane osobowe są przetwarzane na terytorium Europejskiego Obszaru Gospodarczego (EOG). 6.2. Jeżeli w wyjątkowych przypadkach dojdzie do przekazania danych osobowych poza EOG, nastąpi to wyłącznie przy zapewnieniu odpowiedniego stopnia ochrony, zgodnie z przepisami RODO, w szczególności poprzez:

   • przekazywanie do krajów, wobec których Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony, lub
   • stosowanie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, ewentualnie innych odpowiednich zabezpieczeń prawnych.

7. Okres przechowywania danych 7.1. Dane osobowe przechowujemy przez okres niezbędny do realizacji celów, dla których zostały zebrane, a następnie przez czas wymagany przez przepisy prawa lub uzasadniony okresem przedawnienia roszczeń. 7.2. Przykładowo:

   • dane związane z zawarciem i realizacją umów – przechowujemy przez czas trwania umowy oraz przez okres wynikający z przepisów podatkowych i rachunkowych, a także przedawnienia roszczeń,
   • dane przetwarzane na podstawie zgody – do czasu wycofania zgody lub osiągnięcia celu, dla którego zgoda została udzielona,
   • dane przetwarzane na potrzeby marketingu bezpośredniego – do czasu wniesienia sprzeciwu lub wycofania zgody na określony kanał komunikacji,
   • dane techniczne i eksploatacyjne – przez okres niezbędny do zapewnienia bezpieczeństwa i funkcjonalności usług oraz zgodności z obowiązującymi standardami i przepisami.

8. Prawa osób, których dane dotyczą 8.1. Osobom, których dane przetwarzamy, przysługują następujące prawa:

   • prawo dostępu do danych – uzyskania informacji, czy przetwarzamy dane oraz wglądu w ich treść,
   • prawo sprostowania danych – poprawienia danych nieprawidłowych lub uzupełnienia niekompletnych,
   • prawo usunięcia danych („prawo do bycia zapomnianym”) – w sytuacjach przewidzianych w RODO,
   • prawo ograniczenia przetwarzania – gdy kwestionowana jest prawidłowość danych, gdy przetwarzanie jest niezgodne z prawem lub dane nie są już potrzebne do celów Spółki, a osoba potrzebuje ich do dochodzenia roszczeń,
   • prawo przenoszenia danych – otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie i ich przekazania innemu administratorowi, o ile przetwarzanie odbywa się na podstawie umowy lub zgody i w sposób zautomatyzowany,
   • prawo sprzeciwu – wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Spółki, w tym wobec przetwarzania na potrzeby marketingu bezpośredniego,
   • prawo wycofania zgody – w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed wycofaniem zgody. 8.2. Z praw wskazanych powyżej można skorzystać, kontaktując się ze Spółką w sposób wskazany w punkcie 2 Polityki.

9. Prawo do wniesienia skargi do organu nadzorczego 9.1. Osoba, której dane dotyczą, ma prawo wnieść skargę do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (UODO), jeżeli uzna, że przetwarzanie jej danych osobowych narusza przepisy RODO lub inne przepisy dotyczące ochrony danych osobowych.

10. Bezpieczeństwo danych osobowych 10.1. Spółka stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w szczególności zabezpieczające dane przed ich utratą, zniszczeniem, nieuprawnionym dostępem, ujawnieniem lub modyfikacją. 10.2. Środki te uwzględniają charakter, zakres, kontekst i cele przetwarzania, a także ryzyko naruszenia praw lub wolności osób fizycznych o różnym prawdopodobieństwie wystąpienia i wadze zagrożenia. 10.3. Dostęp do danych osobowych mają wyłącznie upoważnione osoby działające z upoważnienia Spółki lub podmioty przetwarzające dane w naszym imieniu, z którymi zawarliśmy odpowiednie umowy.

11. Pliki cookies i podobne technologie 11.1. W ramach naszych serwisów internetowych możemy wykorzystywać pliki cookies oraz podobne technologie służące m.in. zapewnieniu prawidłowego działania strony, dostosowaniu treści do preferencji użytkownika, prowadzeniu anonimowych statystyk odwiedzin i optymalizacji usług. 11.2. Użytkownik może w każdej chwili zmienić ustawienia dotyczące plików cookies w swojej przeglądarce internetowej. Ograniczenie stosowania plików cookies może jednak wpłynąć na niektóre funkcjonalności serwisu. 11.3. Szczegółowe informacje na temat wykorzystywania plików cookies mogą być uregulowane w odrębnej polityce cookies dostępnej na stronie internetowej Spółki.

12. Zmiany Polityki Prywatności 12.1. Spółka zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności w celu dostosowania jej do zmian w obowiązujących przepisach prawa, zmian technologicznych lub zmian w sposobie świadczenia usług. 12.2. Zmiany Polityki wchodzą w życie z dniem ich opublikowania w naszych serwisach informacyjnych, chyba że wyraźnie wskazano inny termin. 12.3. Zalecamy regularne zapoznawanie się z treścią Polityki Prywatności w celu śledzenia aktualnych zasad przetwarzania danych przez Słoneczna Grupa Energetyczna.

13. Dane kontaktowe 13.1. Wszelkie pytania, wnioski i uwagi dotyczące niniejszej Polityki Prywatności oraz przetwarzania danych osobowych prosimy kierować na dane kontaktowe wskazane w punkcie 2. 13.2. Słoneczna Grupa Energetyczna dokłada starań, aby wszelkie zgłoszenia były rozpatrywane rzetelnie i w możliwie najkrótszym terminie.